Grok Build загружает весь код, ключи и история Git могут быть раскрыты

Исследователи безопасности провели перехват трафика Grok Build CLI 0.2.93 и обнаружили, что этот программный агент загружает весь текущий репозиторий Git в облако, включая все отслеживаемые файлы Git и полную историю коммитов. Исследователи потребовали от Grok не считывать никаких файлов, но все равно смогли восстановить неоткрытые файлы-ловушки из загруженного пакета. Тот же результат был повторен в другом репозитории. При тестировании репозитория размером 12 ГБ до остановки было успешно загружено 5,5 ГБ данных. Если Grok считывает файл .env, содержащиеся в нем API-ключи и пароли к базе данных также будут загружены. Даже если отключить опцию «Улучшить модель», полная загрузка репозитория все равно продолжится. Официальная документация xAI лишь указывает, что подсказки и содержимое файлов будут отправлены в облачное вычисление, но не упоминает о дополнительной загрузке полного репозитория.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.